AST批量处理赋值混淆

常见的这种混淆如下:

 ast解混淆如下:

const fs =require('fs');
//js转AST代码
const parser =require('@babel/parser');
//遍历ASR节点
const traverse =require('@babel/traverse').default;
//用来判断节点类型产生新的节点
const t =require('@babel/types');
//用来把AST转换成js代码
const generator =require('@babel/generator').default;
const jscode=fs.readFileSync("./bb.js", {
    encoding:"utf-8"
});
const visitor1={
    CallExpression(path){
        if(path.node.callee.type=="Identifier"){
            if(path.node.callee.name==this.asdf){
                path.node.callee.name="_0x305c"
                console.log(path.node.callee.name);
            }
        }
    },
 
};
const visitor2={
    "FunctionExpression|FunctionDeclaration"(path){
        if(path.node.body.body.length>0){
            if(path.node.body.body[0].type=="VariableDeclaration"&&path.node.body.body[0].declarations.length>0){
                if(path.node.body.body[0].declarations[0].init.name==this.asdf){
                    console.log("是的");
                    console.log(this.asdf);
                    console.log(path.node.body.body[0].declarations[0]);
                    let asdf=path.node.body.body[0].declarations[0].id.name;
                    path.traverse(visitor1,{asdf});
                    path.traverse(visitor2,{asdf});
                }
            }
        }
    }
};
const visitor = {
    "FunctionExpression|FunctionDeclaration"(path){
        if(path.node.body.body.length>0){
            if(path.node.body.body[0].type=="VariableDeclaration"&&path.node.body.body[0].declarations.length>0){
                    //console.log(path.node.body.body[0].declarations[0].id);
                    //console.log(path.node.body.body[0].declarations[0].init);
                    if(path.node.body.body[0].declarations[0].init.name=="_0x305c"){
                        let asdf=path.node.body.body[0].declarations[0].id.name;
                        console.log("看这里");
                        console.log(asdf);
                        //console.log(path.node.body.body[0].declarations[0].id.name);
                        path.traverse(visitor1,{asdf});
                        path.traverse(visitor2,{asdf});
                    }
                }
            }
        }
};
let ast=parser.parse(jscode);
traverse(ast,visitor);
let code =generator(ast).code;
fs.writeFile('./bbafter.js',code,(err)=>{});

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值